Politika privatnosti

Ova politika utvrđuje kako Carnival Mascot („mi“) prikuplja, upotrebljava, pohranjuje i štiti osobne podatke posjetitelja i kupaca mrežne stranice carnivalmascot.com („stranica“).

Poštujemo vašu privatnost. Primjenjujemo pravne, organizacijske i tehničke mjere kako bismo osobne podatke zaštitili od neovlaštenog pristupa, nezakonite izmjene, otkrivanja, gubitka, uništenja i druge neovlaštene obrade.

Osobne podatke obrađujemo u skladu s propisima o zaštiti podataka koji se primjenjuju na nas i na vas: Saveznim dekretom-zakonom Ujedinjenih Arapskih Emirata br. 45 iz 2021. o zaštiti osobnih podataka te, za posjetitelje iz Europskoga gospodarskog prostora (EGP) i Ujedinjene Kraljevine, Općom uredbom o zaštiti podataka (GDPR i UK GDPR). Posjetitelji iz drugih zemalja imaju prava koja im daju propisi njihove zemlje.

Slanjem upita ili narudžbe potvrđujete da ste pročitali ovu politiku. Kad se obrada temelji na vašoj privoli, dajete je označavanjem potvrdnog okvira u obrascu i možete je povući u bilo kojem trenutku.

Voditelj obrade vaših osobnih podataka je Carnival Mascot, trgovačko društvo registrirano u Ujedinjenim Arapskim Emiratima, koje prodaje kostime ponuđene na carnivalmascot.com.

Voditelj obrade

Carnival Mascot

Država registracije

Ujedinjeni Arapski Emirati

E-pošta

carnival.mascot.uae@gmail.com

WhatsApp

+971 58 539 7615

Za sva pitanja o svojim podacima pišite na carnival.mascot.uae@gmail.com i u predmet poruke upišite „Privatnost“.

• Osobni podaci: svi podaci koji se odnose na fizičku osobu čiji je identitet utvrđen ili se može utvrditi.
• Obrada: svaki postupak s osobnim podacima, poput prikupljanja, bilježenja, organizacije, pohrane, prilagodbe, pronalaženja, uporabe, otkrivanja, prijenosa, ograničavanja, anonimizacije, brisanja ili uništavanja.
• Korisnik: svatko tko posjećuje ili upotrebljava stranicu.
• Kolačići: male podatkovne datoteke koje stranica pohranjuje na vaš uređaj. Slične tehnologije, poput lokalne pohrane preglednika, također su obuhvaćene našom politikom kolačića.
• Prekogranični prijenos: prijenos osobnih podataka u drugu zemlju ili pristup tim podacima iz zemlje različite od one u kojoj su prikupljeni.

Ovisno o tome kako upotrebljavate stranicu, prikupljamo ono što nam sami date i ono što je tehnički nužno za rad stranice i odgovor vama:

Uz vašu privolu za analitiku — ili, izvan EGP-a, Ujedinjene Kraljevine i Švicarske, dok se tome ne usprotivite — stranice i modeli koje pregledavate tijekom posjeta povezuju se s nasumičnim ključem posjeta. Ako u istom posjetu pošaljete upit, savjetnik koji ga obrađuje vidi koje ste modele gledali, kako bismo vam odgovorili preciznije. Naša vlastita statistika ne koristi kolačiće, ne čuva IP adrese i ne dijeli se s trećim stranama.

Ne prikupljamo namjerno podatke iz putovnice ili drugih identifikacijskih isprava, podatke o prihodima ili dugovima ni druge osjetljive financijske podatke. Ne prikupljamo podatke o platnim karticama: na stranici se ništa ne plaća, a plaćanje slijedi nakon što savjetnik potvrdi narudžbu.

Molimo vas da nam ne šaljete posebne kategorije podataka, poput podataka o zdravlju. Naša stranica nije namijenjena djeci mlađoj od 16 godina.

Osobne podatke upotrebljavamo u sljedeće svrhe:

• odgovaranje na vaše upite i priprema ponuda, skica i procjena dostave;
• komunikacija s vama o dizajnu, izradi, plaćanju, dostavi i postprodajnoj podršci za vaš kostim;
• sklapanje i izvršenje ugovora s vama, uključujući račune i carinske dokumente;
• rad stranice i omogućavanje pristupa njezinu sadržaju i uslugama;
• poboljšanje stranice, njezina sadržaja i naše usluge;
• sigurnost stranice i sprječavanje prijevara, neželjenih poruka (spama) i drugih nezakonitih ili neovlaštenih aktivnosti;
• ispunjavanje naših pravnih obveza, na primjer u računovodstvenim i poreznim pitanjima;
• slanje novosti o našim proizvodima, uslugama, ponudama ili događanjima, samo ako ste na to pristali ili ako to zakon na drugi način dopušta.

Primanje takvih novosti možete prekinuti u bilo kojem trenutku: pišite na carnival.mascot.uae@gmail.com i u predmet poruke upišite „Odjava“ ili nam to javite u aplikaciji za razmjenu poruka.

O vama ne donosimo odluke koje se temelje isključivo na automatiziranoj obradi. Na temelju vaših odgovora (na primjer, što vam treba i koliki je budžet) naš sustav svakom upitu dodjeljuje interni prioritet koji savjetnicima samo pomaže odlučiti kome prvo odgovoriti. Na svaki upit odgovara čovjek.

Ovisno o situaciji i propisima koji se primjenjuju, osobne podatke obrađujemo na jednoj ili više od sljedećih pravnih osnova: vaša privola; radnje poduzete na vaš zahtjev prije sklapanja ugovora; izvršenje ugovora s vama; poštovanje pravne obveze; naši legitimni interesi, osim kad su od njih jača vaša prava i slobode.

Kad se primjenjuje GDPR ili UK GDPR, oslanjamo se na ove pravne osnove:

Potvrdni okvir za privolu u našim obrascima potvrđuje da ste pročitali ovu politiku. Kad se oslanjamo na privolu, možete je povući u bilo kojem trenutku. Povlačenje ne utječe na zakonitost obrade prije povlačenja i ne sprječava obradu na drugoj pravnoj osnovi.

Osobne podatke otkrivamo samo kad je to nužno: našim ovlaštenim djelatnicima i pružateljima usluga koji nam pomažu voditi stranicu, komunicirati s vama, obrađivati i dostavljati narudžbe te primati uplate. Oni su obvezani na povjerljivost i zaštitu podataka i dobivaju samo ono što im je potrebno:

• Hetzner Online (Njemačka): smještaj stranice na poslužitelju (hosting). Poslužitelj na kojem se pohranjuju upiti i prenesene datoteke nalazi se u podatkovnom centru u Europskoj uniji.
• Cloudflare: mreža za isporuku sadržaja, DNS i zaštita stranice od napada. Obrađuje tehničke podatke o vezi, uključujući IP adrese.
• Bitrix24: naš sustav za upravljanje odnosima s klijentima (CRM), u kojem savjetnici obrađuju upite, narudžbe i prepisku.
• WhatsApp (Meta) i Telegram: kad nam ondje pišete, aplikacija obrađuje vaše poruke prema vlastitoj politici privatnosti. Naš CRM može primati te razgovore putem usluge za povezivanje s aplikacijama za razmjenu poruka. Kako se nijedan upit ne bi izgubio, stranica našim savjetnicima može poslati i kratak sažetak vašeg upita (vaše ime, način na koji vam odgovoriti, model koji vas zanima, zemlju i stranicu) u njihov radni razgovor na Telegramu ili u sandučić e-pošte tvrtke.
• Google: naš sandučić e-pošte (Gmail); YouTube player ako pritisnete reprodukciju videozapisa (učitava se s youtube-nocookie.com tek u tom trenutku); Google Analytics, samo ako dopustite analitičke kolačiće.
• Meta (Meta Pixel): mjerenje učinka našeg oglašavanja, samo ako dopustite oglasne kolačiće.
• Poštanske i kurirske službe te carinski posrednici: vaše ime, adresa, broj telefona i sadržaj paketa, radi dostave narudžbe i carinjenja.
• Banke i pružatelji platnih usluga: radi primitka vaše uplate.
• Tijela vlasti, sudovi i vanjski stručni savjetnici, kad to zahtijevaju zakon, sudski nalog ili zakonit zahtjev nadležnog tijela ili radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva.

Vaše osobne podatke ne prodajemo, ne iznajmljujemo niti ih na drugi način komercijalno prenosimo trećim stranama.

Sjedište nam je u Ujedinjenim Arapskim Emiratima, prodajemo kupcima u mnogim zemljama, a naš tim i pružatelji usluga rade iz različitih zemalja. Vaši se podaci stoga mogu obrađivati, prenositi ili pohranjivati izvan zemlje u kojoj boravite: u Ujedinjenim Arapskim Emiratima i u drugim zemljama izvan Europskoga gospodarskog prostora, Ujedinjene Kraljevine i Švicarske, uključujući zemlje za koje Europska komisija nije utvrdila da osiguravaju primjerenu razinu zaštite podataka.

Kad to propisi zahtijevaju, takve prijenose štitimo odgovarajućim zaštitnim mjerama: odlukom o primjerenosti ili standardnim ugovornim klauzulama koje je odobrila Europska komisija (po potrebi s dodatkom za Ujedinjenu Kraljevinu). Prijenosi nužni za odgovor na vaš upit ili izvršenje ugovora s vama mogu se temeljiti i na članku 49. stavku 1. točki (b) GDPR-a. Više informacija o zaštitnim mjerama možete zatražiti na carnival.mascot.uae@gmail.com.

Osobne podatke čuvamo samo onoliko dugo koliko je razumno potrebno za svrhe opisane u ovoj politici, za izvršenje naših ugovora i ispunjavanje zakonskih zahtjeva. Konkretno:

• Upiti koji ne dovedu do narudžbe: onoliko dugo koliko je potrebno da vam odgovorimo i dovršimo postupanje po vašem upitu; nakon toga ih brišemo ili anonimiziramo. Možete zatražiti da ih izbrišemo i ranije.
• Narudžbe, računi i računovodstvena evidencija: tijekom razdoblja propisanog poreznim i računovodstvenim propisima.
• Prepiska o narudžbi: dok god se mogu postavljati jamstveni ili drugi zahtjevi.
• Datoteke koje ste prenijeli: zajedno s upitom ili narudžbom kojoj pripadaju.
• Podaci o izvoru posjeta u vašem pregledniku: do 90 dana (pogledajte politiku kolačića).
• Tehnički zapisi za zaštitu od neželjenih poruka i napada: ne dulje nego što je za tu svrhu potrebno.
• Vlastita statistika posjeta: dnevni zapisi događaja — 30 dana; dnevni sažeci bez oznaka posjetitelja — 400 dana.

Stranica koristi šifrirane veze (HTTPS). Pristup osobnim podacima ograničen je na djelatnike kojima su potrebni, a naši interni alati zaštićeni su osobnim prijavama i ograničenim mrežnim pristupom. Nijedan prijenos putem interneta nije potpuno siguran, ali trudimo se zaštititi vaše podatke i brzo reagirati ako nešto pođe po zlu.

Ovisno o propisima koji se na vas primjenjuju, imate pravo:

• na informacije o tome kako obrađujemo vaše osobne podatke;
• na pristup svojim osobnim podacima i njihovu presliku;
• na ispravak netočnih podataka;
• na brisanje svojih podataka ili ograničenje njihove obrade;
• dobiti podatke koje ste nam dali u uobičajenom strojno čitljivom formatu (prenosivost podataka);
• na prigovor na obradu koja se temelji na našim legitimnim interesima;
• povući privolu u bilo kojem trenutku;
• podnijeti pritužbu nadzornom tijelu za zaštitu podataka, osobito u zemlji u kojoj živite ili radite.

Za ostvarivanje svojih prava pišite na carnival.mascot.uae@gmail.com. Možemo vas zamoliti da potvrdite svoj identitet. Odgovaramo u roku od mjesec dana; ako nam zakon za složen zahtjev daje više vremena, obavijestit ćemo vas o tome.

Ako živite u Ujedinjenim Arapskim Emiratima, imate prava koja vam daje Savezni dekret-zakon br. 45 iz 2021. Ako živite u drugoj zemlji s vlastitim zakonom o zaštiti podataka, imate prava koja vam taj zakon daje i možete ih ostvarivati na isti način.

Ovu politiku možemo ažurirati kad se promijene naše usluge ili propisi. Važeća verzija uvijek je dostupna na ovoj stranici; datum i verzija na vrhu pokazuju kad je posljednji put izmijenjena. Ova politika ostaje na snazi dok je ne zamijeni nova verzija.

Pitanja o ovoj politici ili svojim podacima: carnival.mascot.uae@gmail.com ili WhatsApp +971 58 539 7615.